Politique de Confidentialité
Dernière mise à jour : 4 mars 2026
[Dénomination sociale à définir], société en cours de constitution, dont le siège social sera situé à [Adresse du siège social], Abidjan, République de Côte d'Ivoire (ci-après « NovaFlow Consulting », « nous », « notre » ou « nos »), s'engage à protéger la vie privée et les données personnelles de toute personne visitant son site internet accessible à l'adresse https://novaflow-consulting.com (ci-après le « Site »).
La présente Politique de Confidentialité a pour objet de vous informer de manière transparente sur les conditions dans lesquelles vos données personnelles sont collectées, traitées et protégées lorsque vous utilisez notre Site.
En accédant au Site et en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente politique. Nous vous invitons à la lire attentivement.
1. Cadre juridique applicable
La présente politique est établie en conformité avec :
- La loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel
- L'Acte additionnel A/SA.1/01/10 de la CEDEAO relatif à la protection des données à caractère personnel
- Le Règlement Général sur la Protection des Données (UE) 2016/679 (« RGPD »), applicable dans la mesure où notre Site est accessible depuis l'Union européenne
- Toute autre réglementation applicable en matière de protection des données personnelles
L'autorité de régulation compétente en Côte d'Ivoire est l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI), sise à Abidjan, Côte d'Ivoire — https://www.artci.ci
2. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
[Dénomination sociale à définir]
[Adresse du siège social], Abidjan, Côte d'Ivoire
Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse électronique ci-dessus.
3. Données personnelles collectées
Dans le cadre de l'exploitation du Site, nous sommes susceptibles de collecter les catégories de données suivantes :
3.1 Formulaire de contact
Lorsque vous remplissez notre formulaire de contact, les données suivantes sont collectées :
- Nom et prénom
- Adresse électronique
- Numéro de téléphone
- Nom de votre entreprise
- Nature de votre besoin (type de prestation souhaitée)
- Message libre
Ces données sont transmises par courrier électronique à notre équipe à l'adresse contact@novaflow-consulting.com et ne sont stockées dans aucune base de données automatisée.
3.2 Assistant conversationnel (chatbot)
Notre Site intègre un assistant conversationnel alimenté par intelligence artificielle. Lorsque vous interagissez avec cet assistant :
- Le contenu de vos messages est transmis à l'API Google Gemini (Google LLC) pour générer une réponse
- L'historique de votre conversation (limité aux 7 derniers échanges) est temporairement conservé dans la mémoire de votre navigateur (sessionStorage) et supprimé automatiquement à la fermeture de l'onglet
- Aucune conversation n'est enregistrée, stockée ou conservée sur nos serveurs
3.3 Inscription à la newsletter
Si vous vous inscrivez à notre newsletter, nous collectons votre adresse électronique et, le cas échéant, votre fonction professionnelle. Ces données sont traitées par notre prestataire d'envoi de courriers électroniques, Brevo (Sendinblue), aux fins exclusives de l'envoi de nos communications.
Vous pouvez vous désinscrire à tout moment via le lien de désinscription présent dans chaque email.
3.4 Données techniques
Lors de votre navigation sur le Site, les données techniques suivantes peuvent être collectées de manière automatique :
- Adresse IP (utilisée de manière transitoire à des fins de limitation des abus, conservée en mémoire vive pendant 60 secondes maximum, jamais enregistrée sur disque)
- Données de connexion standard (type de navigateur, système d'exploitation, résolution d'écran) via les en-têtes HTTP standards transmis par votre navigateur
Nous n'utilisons aucun outil d'analyse d'audience (analytics), aucun pixel de suivi et aucune technologie de fingerprinting.
4. Finalités et bases légales du traitement
Vos données personnelles sont traitées pour les finalités suivantes :
| Finalité | Base légale | Données concernées |
|---|---|---|
| Répondre à vos demandes via le formulaire de contact | Exécution de mesures pré-contractuelles (Art. 6.1.b RGPD) | Nom, email, téléphone, entreprise, message |
| Fournir une assistance via l'assistant conversationnel | Intérêt légitime (Art. 6.1.f RGPD) | Messages de conversation |
| Envoi de la newsletter et communications | Consentement (Art. 6.1.a RGPD) | Adresse email, fonction |
| Prévention des abus et sécurité du Site | Intérêt légitime (Art. 6.1.f RGPD) | Adresse IP (transitoire) |
| Fonctionnement technique du Site | Intérêt légitime (Art. 6.1.f RGPD) | Données techniques de navigation |
5. Traitement par intelligence artificielle
Conformément à notre engagement de transparence, nous vous informons que notre assistant conversationnel utilise la technologie d'intelligence artificielle Google Gemini, fournie par Google LLC.
Nature du traitement
Vos messages sont transmis à l'API Google Gemini pour générer des réponses contextuelles relatives aux services de NovaFlow Consulting.
Absence de décision automatisée
L'assistant conversationnel fournit des informations générales. Il ne prend aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD.
Absence de profilage
Aucun profilage n'est effectué. Vos échanges avec l'assistant ne sont pas utilisés pour vous catégoriser, analyser votre comportement ou personnaliser du contenu publicitaire.
Caractère facultatif
L'utilisation de l'assistant conversationnel est entièrement facultative. Vous pouvez à tout moment nous contacter directement par email à contact@novaflow-consulting.com.
6. Destinataires et sous-traitants
Vos données personnelles peuvent être communiquées aux destinataires suivants, exclusivement dans la mesure nécessaire aux finalités décrites ci-dessus :
| Sous-traitant | Pays | Finalité | Garanties |
|---|---|---|---|
| Google LLC (Gemini AI) | États-Unis | Traitement des messages du chatbot | Clauses contractuelles types (SCC) |
| Vercel Inc. | États-Unis / Global | Hébergement du Site | Clauses contractuelles types (SCC), certifications SOC 2 |
| Brevo (Sendinblue) | France | Envoi de la newsletter | Hébergement UE, conformité RGPD |
Nous ne vendons, ne louons et ne cédons en aucun cas vos données personnelles à des tiers à des fins commerciales ou publicitaires.
7. Transferts de données hors de Côte d'Ivoire
Certains de nos sous-traitants étant situés en dehors de la Côte d'Ivoire et de l'Union européenne (notamment aux États-Unis), vos données peuvent faire l'objet de transferts internationaux. Dans ce cas, nous veillons à ce que des garanties appropriées soient mises en place, notamment :
- La conclusion de clauses contractuelles types (SCC) approuvées par la Commission européenne
- Le recours à des sous-traitants disposant de certifications reconnues (SOC 2, ISO 27001)
- L'application de mesures techniques et organisationnelles complémentaires (chiffrement, pseudonymisation)
8. Durées de conservation
Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées :
| Données | Durée de conservation |
|---|---|
| Données du formulaire de contact | 12 mois après le dernier échange |
| Messages du chatbot (côté serveur) | Non conservés (traitement transitoire) |
| Historique chatbot (navigateur) | Durée de la session de navigation |
| Adresses IP (rate limiting) | 60 secondes maximum |
| Données newsletter | Jusqu'au retrait du consentement (désinscription) |
À l'expiration de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.
9. Cookies et technologies similaires
Notre Site utilise un nombre très limité de technologies de stockage local :
| Nom | Type | Finalité | Durée |
|---|---|---|---|
| novaflow_admin_auth | Cookie HTTP (strictement nécessaire) | Authentification du panneau d'administration | 24 heures |
| novaflow_chat_history | sessionStorage | Conservation de l'historique de conversation dans le navigateur | Session de navigation |
| novaflow_chat_opened | sessionStorage | Mémorisation de l'état d'ouverture du chatbot | Session de navigation |
| novaflow_initial_load | sessionStorage | Gestion de l'animation de chargement initial | Session de navigation |
Notre Site n'utilise aucun cookie publicitaire, aucun cookie analytique et aucun cookie tiers. Le cookie d'authentification étant strictement nécessaire au fonctionnement du panneau d'administration (non accessible au public), aucun bandeau de consentement aux cookies n'est requis.
Les données stockées dans le sessionStorage de votre navigateur ne sont jamais transmises à nos serveurs et sont automatiquement supprimées à la fermeture de votre onglet de navigation.
10. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute altération, divulgation ou destruction, notamment :
- Chiffrement de l'ensemble des communications via le protocole HTTPS/TLS
- Cookies configurés avec les attributs httpOnly, secure et sameSite: strict
- Authentification de l'espace d'administration par jetons JWT signés (algorithme HS256)
- Vérification des identifiants en temps constant (protection contre les attaques par analyse temporelle)
- Limitation du débit de requêtes (rate limiting) pour prévenir les abus
- Hébergement sur l'infrastructure Vercel, disposant des certifications SOC 2 Type II et ISO 27001
11. Vos droits
Conformément à la législation applicable, vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès
Obtenir la confirmation que vos données sont ou ne sont pas traitées, et en recevoir une copie (Art. 15 RGPD)
Droit de rectification
Faire corriger des données inexactes ou compléter des données incomplètes (Art. 16 RGPD)
Droit à l'effacement
Obtenir la suppression de vos données dans les conditions prévues par la loi (Art. 17 RGPD)
Droit à la limitation du traitement
Demander la suspension du traitement de vos données dans certaines circonstances (Art. 18 RGPD)
Droit à la portabilité
Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (Art. 20 RGPD)
Droit d'opposition
Vous opposer au traitement de vos données fondé sur l'intérêt légitime (Art. 21 RGPD)
Retrait du consentement
Retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur
Pour exercer l'un de ces droits, adressez votre demande à contact@novaflow-consulting.com en précisant votre identité et le droit que vous souhaitez exercer. Nous nous engageons à vous répondre dans un délai de trente (30) jours à compter de la réception de votre demande.
Si vous estimez que le traitement de vos données constitue une violation de vos droits, vous pouvez introduire une réclamation auprès de l'ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire) ou, si vous résidez dans l'Union européenne, auprès de l'autorité de contrôle de votre pays de résidence (par exemple, la CNIL en France).
12. Protection des mineurs
Notre Site et nos services s'adressent exclusivement à des professionnels et ne sont pas destinés aux personnes âgées de moins de seize (16) ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous avions connaissance qu'un mineur nous a transmis des données personnelles, nous procéderions à leur suppression dans les meilleurs délais.
13. Modification de la présente politique
Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification substantielle sera signalée par une mention visible sur le Site. La date de dernière mise à jour figurant en tête du présent document fait foi.
Nous vous invitons à consulter régulièrement cette page afin de prendre connaissance des éventuelles modifications.
14. Contact
Pour toute question relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter :
Adresse postale : [Adresse du siège social], Abidjan, Côte d'Ivoire
Autorités de contrôle compétentes :
ARTCI — Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire — https://www.artci.ci
CNIL — Commission Nationale de l'Informatique et des Libertés (pour les résidents de l'UE) — https://www.cnil.fr
© 2026 NovaFlow Consulting. Dernière mise à jour : 4 mars 2026